Informationssicherheit ISO/IEC 27001: Audit und Erneuerung

Technischer Schwerpunkt

Informationssicherheitsgrenzen festlegen, Risiken bewerten und ausgewählte Maßnahmen begründen.

Geltungsbereich und Prüfpunkte

• Informationswerte und Geltungsbereich
• Risikobewertung und Risikobehandlung
• Anwendbarkeit der Maßnahmen

Aufzeichnungen und Nachweise

• Inventar der Informationswerte
• Risikobehandlungsplan und Anwendbarkeitserklärung
• Zugriffs- und Vorfallnachweise

Vorbereitung

Stellen Sie Informationswerte, ausgelagerte Dienste und bestehende Sicherheitsrisiken zusammen.

Beschreiben Sie Ihre Vorgehensweise zu folgendem Punkt: Anwendbarkeit der Maßnahmen.

Das aktuelle Ergebnis überprüfen

Bei Informationssicherheit ISO/IEC 27001 Ausstellerregister, Firmenname, Norm oder Programm, genauen Umfang und Daten prüfen. Ein Logo oder altes PDF allein belegt keine aktuelle Gültigkeit.

Feststellungen bis zum Abschluss verfolgen

Sofortige Korrektur und Ursachenmaßnahme unterscheiden. Umsetzung belegen und Wiederholungen prüfen; das anwendbare Verfahren regelt Prüfung des Abschlusses und Entscheidung.

Änderungen und Folgeprüfungen steuern

Änderungen an Produkten, Standorten, Personal oder kritischen Prozessen melden, wenn sie den Umfang betreffen. Überwachung, Neubewertung und Erneuerung bestätigen lassen; keine universelle Laufzeit oder Gebühr annehmen.